пользуюсь 2003 NAT (есть и в 2000 server). Трафик Инспектор (выше есть ссылкана его сайт, смарт-софт) считает трафик, проходящий через виндовый НАТ, умеет блокировать трафик для Неклиентов и еще много чего.

А что насчёт вопросиков выше?
И вот ещё, как бы мне сделать так, чтобы клиенты, пользующие инет с кериовского ната могли бы в любой момент узнать скока им инета ещё осталось?

"1) Если в керио встроен макаффи, значит ли это, что на клиентские машины антивирь ставить не придётся?"

Если я пользуюсь зубной пастой и чищу зубы два раза в день, утром и вечером, значит ли это что мне не надо ходить к стоматологу?

"2) Каким образом осуществляется подключение к инету клиентских компов(Win2000Pro)? Надо просто указать сервер с установленным керио в качестве шлюза или каким-то ещё образом?"

В качестве шлюза и возможно в качестве DNS, все зависит от твоей структуры.

"И ещё один:
в сетке присутствуют 2 компа, со старенькой win98se. Как их подключать к инету?
Пробовал через прокси - получилось, но учёт по ним не ведётся."

Ведется....Включи кеширование, даже если клиент подключен не через прокси сервер, это поможет уменьшить траффик.

"И вот ещё, как бы мне сделать так, чтобы клиенты, пользующие инет с кериовского ната могли бы в любой момент узнать скока им инета ещё осталось?"

Прочитать наконец документацию и узнать что такое страница статистики у керио через веб интерфейс.

1) Ну прости, вопрос ламовский, просто хотел узнать проверяет ли встроенный антивирь весь трафик или нет.
2) Пробовал указать как шлюз - не пашет.
3) Всё через прокси запахало, всё ведётся.
4) Спасибо, не знал, что можно у керио стату по вебу смотреть(думал уже прогу отдельную ставить)
--
Вот ещё, как бы установить параметры месяца для керио(когда начинается и сколько длится)?

"1) Ну прости, вопрос ламовский, просто хотел узнать проверяет ли встроенный антивирь весь трафик или нет."
А вирусы приходящие не через инет, а через диски и дискетки как лечить будешь? А так он может проверять траффик HTTP, FTP, SMTP, POP3

"2) Пробовал указать как шлюз - не пашет."
Значит неправильно настроил DNS


"3) Всё через прокси запахало, всё ведётся."

Настрой DNS

"Вот ещё, как бы установить параметры месяца для керио(когда начинается и сколько длится)?"

Он по календарному месяцу считает.

1) Спасибо огромное!
2) Неправильно настроен DNS в керио или на самом серваке?
3) -
4) Спасибо огромное!
5) А как будет происходить аутентификация если я буду пользоваться НАТом? Также в веб браузере будет спрашивать пароль или нет?

"Неправильно настроен DNS в керио или на самом серваке?"

Может в керио, может в сети. Я не знаю устройства твоей сети.

"А как будет происходить аутентификация если я буду пользоваться НАТом? Также в веб браузере будет спрашивать пароль или нет?"

В браузере. Если есть домен, то можно сделать через него, прозрачную и не видимую для пользователей, если они пользуются IE иначе опять через ввод пароля и логина в браузере.

Господа, если не сложно, напишите, что именно и где надо прописать.
ДНС изначально настроен через мастер настройки сервера.

И ещё вопрос, обновления встроенного макаффи и самого керио тоже жрут траффик, так вот, на каком профиле он учитывается и где его можно ограничить?

ЗЫ: Извините, если вопросы ламовские, но я пока в этой программуле чайник.

Всё прочитал, но так и не нашёл что делать, если керио установлен на контроллере домена.
Что делать?!

А какая разница где он установлен? По умолчанию все запускается и работает от имени пользователя Administrator, и скорее всего именно доменного администратора, так как на контроллерах домена отсутствует возможность входа без домена да и ставить все надо именно от него.
Теперь про DNS. Грамотное решение следующее. На контроллере домена обязательно поднят DNS для разрешения имен своего домена. По идее (и по грамотному) Интернет сервер должен быть отдельным и не совмещаться с контроллером домена. В этом случае ты на клиенте прописываешь DNS твоего контроллера домена, в DNS контроллера домена ставишь ретрансляцию DNS запросов на все остальные неизвестные домены (считай все запросы в Интернет) на сервер с керио, а там либо включаешь ретрансляцию DNS в самом керио на DNS провайдеров или поднимаешь еще один DNS сервер на основе Windows и уже с него пересылаешь запросы на DNS серверы провайдеров (что у меня и реализовано). В твое случае немного проще. Так как у тебя контроллер домена и Интернет сервер совмещены, то тебе надо выключить DNS ретрансляцию в керио, в DNS сервере windows настроить ретрансляцию запросов DNS на DNS серверы провайдера и на каждом клиенте прописать в качестве первичного DNS твой контроллер домена.

Если можно, опиши по шагам как и где это делается.

Kerio WinRoute Firewall
faq - http://winroute.ru/kerio_winroute_firewall.htm

Попробуй посмотреть тут:
http://www.networkdoc.ru
http://www.citforum.ru
http://www.oszone.net

единственный минус керя в том, что он со спутника траффик не считает в режиме NAT. Если прокся ставится, то всё ок.

Включи режим cache on transparent proxy - должно помочь.

ага. ща! он путает входящие и исходящие интерфейсы=) т.е. локальными для него оказываются адреса интернет, а чужой трафф - локальный =) проверено на нескольких компах. и кэш на транспаренте даже и не пытается использовать. вот таки дела...

Дела только в руках. Данная фича опробована и работает не на одном сервере. Смотри роутинг и настройки.

могу конфиг показать, если хочешь. может проблема действительно в руках...
#77
з.ы. наземный инет раздаёт другой комп в локалке, в котором мапинг портов под сатгейт стоит

Такс, а в настройках у меня нельзя сделать ретрансляцию на другой ДНС сервер, т.к. комп является контроллером домена.
Какая-то ж*па.